[发明专利]用户身份认证方法、第三方认证平台、运营商认证平台

说明书

本发明公开了一种面向移动应用的用户身份认证方法、第三方认证平台及运营商认证平台，该系统包括：客户端、第三方认证平台和运营商认证平台，第三方认证平台接收到客户端携带有用户手机号码的高风险操作认证请求；向运营商认证平台获取与所述用户手机号码关联的用户身份认证信息；运营商认证平台将在本地数据库查询到的与所述用户手机号码关联的用户身份认证信息发送至第三方认证平台，所述第三方认证平台根据与所述用户手机号码关联的用户身份认证信息对使用所述客户端的用户进行用户身份认证。本发明将运营商的用户信息与第三方应用的认证技术相融合，可以进一步加强以移动用户身份为核心的认证服务，提高认证级别，保障用户和第三方的安全。

技术领域

本发明涉及通信领域，具体涉及一种用户身份认证方法、第三方认证平台以及运营商认证平台。

背景技术

随着移动互联网的飞速发展，移动终端用户已经不再满足于通话等通信功能，通过以手机为主的移动终端获取增值服务成为移动业务发展的一大趋势。移动设备制造商使得手机的性能得到大幅提升，为移动应用普及提供了技术上的支持。目前，以移动支付、手机银行等为主要代表的移动应用为用户提供更多方便快捷的服务，可以预见的是，随着LTE、电子商务技术的成熟和普及，移动应用将有着广阔的发展空间。

以移动支付类应用为例，在传统支付的流程中，用户在去商业银行注册开户的环节，银行需要进行面对面识别、身份证联网核查等多重检验。移动支付和传统支付相比，最大的区别是用户不需要去营业网点，足不出户在移动互联网上完成支付过程，非常便利。但是网络的虚拟特性需要更为强大、有效地身份认证机制。身份认证机制是移动支付应用顺利开展的前提，它是移动支付系统中的第一道防线，在一定程度上决定了系统的安全强度。

身份认证(安全性)与用户体验(便捷性)，两者之间是有矛盾的。目前，第三方移动企业为吸引用户，通常更为注重便捷性。如在第三方移动支付环境下，用户以手机号码为核心身份，手机就是天然的用户名，通过手机号和登陆密码可以登录第三方支付应用客户端，进行支付时只需要输入支付密码就可以完成移动支付，购买商品。目前，多数第三方支付平台还提供了数字证书绑定、短信验证码确认等安全功能。

但是，这种便捷的交易模式存在安全隐患，考虑如下场景：当手机被盗或者被装入间谍软件后，攻击者都可以仅通过窃取手机验证码获得极高的权限，如修改支付密码，取消支付绑定的证书，进而给用户带来经济损失。

发明内容

本发明需要解决的技术问题是提供一种面向移动应用的用户身份认证方法、第三方认证平台及运营商认证平台，帮助第三方企业认证用户的真实身份，加强以移动用户身份为核心的认证服务。

为了解决上述技术问题，本发明提供了一种面向移动应用的用户身份认证方法，应用于第三方认证平台，包括：

第三方认证平台接收到客户端携带有用户手机号码的认证请求；

如果识别出该认证请求为高风险操作的认证请求，则所述第三方认证平台向运营商认证平台获取与所述用户手机号码关联的用户身份认证信息；

所述第三方认证平台根据与所述用户手机号码关联的用户身份认证信息对使用所述客户端的用户进行用户身份认证。

进一步地，所述第三方认证平台向运营商认证平台获取与所述用户手机号码关联的用户身份认证信息，包括：

所述第三方认证平台向所述运营商认证平台发送携带有所述用户手机号码的身份认证请求；

接收所述运营商认证平台返回的与所述用户手机号码关联的用户身份认证信息，所述用户身份认证信息包括：与所述用户手机号码关联的挑战问题以及该挑战问题的标准响应答案。

进一步地，所述第三方认证平台根据所述用户手机号码关联的用户身份认证信息对使用所述客户端的用户进行用户身份认证，包括：